The argument in favor of using filler text goes something like this: If you use real content in the Consulting Process, anytime you reach a review point you’ll end up reviewing and negotiating the content itself and not the design.
Consultation
Gündelik hayatımızın vazgeçilmezi hâline gelen teknolojiler, bize hız ve kolaylık sunuyor. Tek bir kartla toplu taşımayı kullanıyor, ödeme yapıyor ve otel odamızın kapısını açıyoruz. Peki, bu sistemlerin temelinde yatan teknoloji ne kadar güvenli? DEF CON 32 konferansında Lennert Wouters ve Ian Carroll tarafından duyurulan "Unsaflok" adlı güvenlik açığı, milyonlarca otel kilidinin aslında ne kadar savunmasız olabileceğini göstererek bu konuyu tekrar gündeme getirdi.
Gündelik hayatımızın vazgeçilmezi hâline gelen teknolojiler, bize hız ve kolaylık sunuyor. Tek bir kartla toplu taşımayı kullanıyor, ödeme yapıyor ve otel odamızın kapısını açıyoruz. Peki, bu sistemlerin temelinde yatan teknoloji ne kadar güvenli? DEF CON 32 konferansında Lennert Wouters ve Ian Carroll tarafından duyurulan "Unsaflok" adlı güvenlik açığı, milyonlarca otel kilidinin aslında ne kadar savunmasız olabileceğini göstererek bu konuyu tekrar gündeme getirdi.
Temeldeki Teknoloji: RFID ve Fiziksel Erişim Kontrol Sistemleri (PACS)
Unsaflok'un nasıl çalıştığını anlamak için önce temelindeki iki kavrama göz atalım:
Unsaflok Açığı: Güvenli Sandığımız Kapılar Nasıl Açılıyor?
Unsaflok, dünya genelindeki milyonlarca otel kilidini etkileyen, RFID tabanlı PACS sistemlerindeki kritik bir güvenlik açığıdır. Saldırganlar, bu sistemlerin iletişim protokollerindeki zayıflıkları kullanarak geçerli bir anahtar kartına ihtiyaç duymadan kilitleri açabiliyorlar.
Bu tür saldırılar yeni bir kavram değildir. Siber güvenlik topluluğu, yıllardır DEF CON gibi konferanslarda RFID ve NFC teknolojilerine yönelik çeşitli saldırı yöntemlerini sunuyor. Örneğin, araştırmacılar daha önce Apple Pay'in "Ekspres Toplu Taşıma" özelliğini kullanarak, kilitli bir iPhone'dan kullanıcının onayı olmadan ve temassız limitleri aşarak ödeme yapmanın mümkün olduğunu göstermişti. Bu saldırı, cihazlar arasındaki iletişimi manipüle etmeye dayanan bir “ortadaki adam” (Man-in-the-Middle) saldırısıdır. Unsaflok da benzer şekilde, sistemin meşru iletişimini taklit ederek veya manipüle ederek yetkisiz erişim sağlar.
Tehdit Sadece Otellerle mi Sınırlı?
Unsaflok doğrudan otel kilitlerini hedef alıyor olsa da, altında yatan zafiyetler RFID/NFC teknolojisinin kullanıldığı her alan için bir risk teşkil eder. Geçmişte yapılan araştırmalar, ödeme terminallerinden toplu taşıma sistemlerine kadar birçok alanda benzer saldırıların mümkün olduğunu göstermiştir.
Bu saldırılar, "shimming" adı verilen bir başka siber saldırı türüyle de benzerlikler taşır. Shimming, kart okuyuculara yerleştirilen çok ince bir cihaz (shim) aracılığıyla çipli kart verilerinin kopyalanmasıdır. Hem shimming hem de Unsaflok gibi saldırılar, güvenliği artırmak için tasarlanmış teknolojilerin (EMV çipleri, RFID/NFC) nasıl aşılabileceğini göstermektedir.
Unsaflok gibi güvenlik açıkları, hem üreticiler hem de kullanıcılar için önemli dersler içerir:
Referanslar:
